Groepsbeleid in Windows Server® 2008 R2 biedt ondersteuning voor Windows PowerShell, een shell- en scripttaal voor de opdrachtregel in Windows. U kunt de Windows PowerShell Groepsbeleid-cmdlets gebruiken om veel dezelfde taken voor groepsbeleidsobjecten in domeinen te automatiseren die u uitvoert in de gebruikersinterface met de Console Groepsbeleidsbeheer (GPMC).

Taken die u kunt uitvoeren

  • Groepsbeleidsobjecten bijhouden: Groepsbeleidsobjecten maken, verwijderen, importeren en opslaan als back-up

  • Groepsbeleidsobjecten (GPO's) koppelen aan Active Directory®-directoryservicecontainers: groepsbeleidkoppelingen maken, bijwerken en verwijderen

  • Machtigingen instellen voor groepsbeleidsobjecten

  • Overnamevlaggen wijzigen voor Active Directory-organisatie-eenheden en -domeinen

  • Op het register gebaseerde beleidsinstellingen en registerinstellingen voor groepsbeleidsvoorkeuren configureren: bijwerken, ophalen en verwijderen

  • Starter GPO's maken

Om u te helpen bij deze taken worden in Windows Server 2008 R2 meer dan 20 Groepsbeleid-cmdlets meegeleverd. Elke cmdlet is een eenvoudig opdrachtregelprogramma met één functie. Door combinaties van cmdlets te gebruiken kunt u complexere taken automatisch laten uitvoeren. U kunt ook acties combineren met geplande taken om ervoor te zorgen dat specifieke beheertaken van Groepsbeleid zich op het gewenste moment voordoen. U kunt bijvoorbeeld een back-up maken van een groepsbeleidsobject, de resultaten opslaan in een bestand en het bestand vervolgens elke keer toevoegen wanneer u een back-up maakt. Zodoende wordt er voor elke geplande back-up een rapport gemaakt.

De cmdlets gebruiken voor Groepsbeleid

Belangrijk
  • Als u de Windows PowerShell Groepsbeleid-cmdlets wilt gebruiken, moet u Windows Server 2008 R2 gebruiken op een domeincontroller of op een lidserver waarop de console Groepsbeleidsbeheer is geïnstalleerd, of Windows® 7 met Externe-serverbeheerprogramma's geïnstalleerd. Externe-serverbeheerprogramma's bevat de console Groepsbeleidsbeheer.
  • U moet ook de module Groepsbeleid importeren voordat u de cmdlets gebruikt, aan het begin van elk script dat de cmdlets gebruikt en aan het begin van elke Windows PowerShell-sessie.
De module Groepsbeleid importeren

  1. Open Windows PowerShell. U kunt Windows PowerShell openen door achtereenvolgens Alle programma's, Bureau-accessoires en Windows PowerShell aan te wijzen en te klikken op Windows PowerShell V2.

  2. Typ het volgende na de Windows PowerShell-prompt: Import-Module GroupPolicy –verbose

    Belangrijk

    U moet deze stappen uitvoeren als u een Windows PowerShell-sessie opent en de Groepsbeleid-cmdlets wilt gebruiken.
Een lijst met Groepsbeleid-cmdlets weergeven

  • Typ het volgende na de Windows PowerShell-prompt: Get-Command *GP* -commandtype cmdlet
Help voor de met Groepsbeleid-cmdlets weergeven

  • Ga als volgt te werk bij de Windows PowerShell-opdrachtregel:

    • U kunt algemene Help-informatie weergeven door Get-Help <cmdlet_name> te typen.

    • U kunt gedetailleerde Help-informatie weergeven door Get-Help <cmdlet_name> -detailed te typen.

    • U kunt technische Help-informatie weergeven door Get-Help <cmdlet_name> -full te typen.

Aanvullende overwegingen

U kunt de GPRegistryValue-cmdlets gebruiken om op het register gebaseerde beleidsinstellingen te wijzigen en de GPPrefRegistryValue-cmdlets om voorkeursitems van het type Register te wijzigen. Zie de naslaginformatie over groepsbeleidsinstellingen https://go.microsoft.com/fwlink/?LinkId=131389 (Deze pagina is mogelijk Engelstalig) voor informatie over de registersleutels die zijn gekoppeld aan op het register gebaseerde beleidsinstellingen. Dit is een downloadbaar werkblad.

Aanvullende naslaginformatie

Inhoudsopgave